Katalog podatności CVE

W podatności CVE-2002-0159 występuje luka w formacie ciągu w funkcji administracyjnej Cisco Secure Access Control Server (ACS) dla systemu Windows w wersjach 2.6.x i wcześniejszych oraz 3.x do 3.01 (build 40). Umożliwia to zdalnym atakującym awarię modułu CSADMIN lub wykonanie dowolnego kodu poprzez ciągi formatu w URL na porcie 2002.

Imlib przed wersją 1.9.13 czasami używa pakietu NetPBM do ładowania zaufanych obrazów, co może pozwolić atakującym na spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu z powodu pewnych słabości NetPBM.

Przepełnienie bufora w różnych aplikacjach Microsoft dla systemu Macintosh umożliwia zdalnym atakującym spowodowanie awarii (denial of service) lub wykonanie dowolnego kodu poprzez wywołanie dyrektywy file:// z dużą liczbą znaków /. Dotyczy to Internet Explorer 5.1, Outlook Express 5.0 do 5.0.2, Entourage v. X i 2001, PowerPoint v. X, 2001 i 98 oraz Excel v. X i 2001 dla Macintosh.

Funk Software Proxy Host 3.x stosuje słabe szyfrowanie dla hasła Proxy Host, co umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez odzyskanie haseł z pliku PHOST.INI lub rejestru systemu Windows.

Funk Software Proxy Host w wersjach 3.x przed 3.09A tworzy Named Pipe, który nie wymaga uwierzytelnienia i jest zainstalowany z niebezpieczną kontrolą dostępu. To umożliwia lokalnym, a potencjalnie także zdalnym użytkownikom korzystanie z narzędzi konfiguracyjnych Proxy Host i uzyskanie uprawnień.

Zope w wersjach od 2.2.0 do 2.5.1 nieprawidłowo weryfikuje dostęp do obiektów z rolami proxy, co może umożliwić niektórym użytkownikom dostęp do dokumentów w sposób naruszający zamierzoną konfigurację.

Podatność w Imlib przed wersją 1.9.13 umożliwia atakującym spowodowanie awarii (denial of service) oraz potencjalne wykonanie dowolnego kodu poprzez manipulację argumentami przekazywanymi do malloc, co prowadzi do uszkodzenia sterty.

Podatność typu cross-site scripting w pliku status.php3 dla IMP 2.2.8 i HORDE 1.2.7 umożliwia zdalnym atakującym wykonanie dowolnego skryptu webowego oraz kradzież ciasteczek innych użytkowników IMP/HORDE poprzez parametr skryptu.

Przepełnienie bufora w xpilot-server dla XPilot 4.5.0 i wcześniejszych wersji umożliwia zdalnym atakującym wykonanie dowolnego kodu.

W Webalizer 2.01-06 występuje przepełnienie bufora, gdy jest skonfigurowany do używania odwrotnych zapytań DNS. Atakujący zdalnie mogą wykonać dowolny kod, łącząc się z monitorowanym serwerem WWW z adresu IP, który rozwiązuje się na długą nazwę hosta.

Podatność typu cross-site scripting w serwerze Internet Information Server (IIS) 4.0, 5.0 i 5.1 umożliwia zdalnym atakującym wykonanie dowolnego skryptu jako inny użytkownik poprzez stronę błędu HTTP.

Funk Software Proxy Host w wersji 3.x jest zainstalowany z niebezpiecznymi uprawnieniami dla rejestru oraz systemu plików. To może prowadzić do nieautoryzowanego dostępu do krytycznych zasobów systemowych.

Serwery Lotus Domino w wersjach 5.x, 4.6x i 4.5x umożliwiają atakującym ominięcie zamierzonych list dostępu dla czytelników i autorów dokumentu poprzez wywołanie API Notes (NSFDbReadObject), które bezpośrednio uzyskuje dostęp do obiektu.

AOL Instant Messenger (AIM) w wersji 4.7.2480 dodaje adres free.aol.com do strefy zaufanych witryn w Internet Explorer bez zgody użytkownika. Może to pozwolić na ominięcie zamierzonych ograniczeń dostępu przez kod z free.aol.com.

Przepełnienie bufora w Multiple UNC Provider (MUP) w systemach operacyjnych Microsoft Windows umożliwia lokalnym użytkownikom spowodowanie odmowy usługi lub potencjalne uzyskanie uprawnień SYSTEM poprzez długi żądanie UNC.

Windows 2000 pozwala lokalnym użytkownikom na zablokowanie zastosowania nowych ustawień zasad grupy poprzez otwieranie plików zasad grupy z dostępem tylko do odczytu w trybie ekskluzywnym.

Przepełnienie bufora w demonie SNMP (snmpd) na systemie SGI IRIX 6.5 do 6.5.15m umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez żądanie SNMP.

LogWatch w wersji 2.5 umożliwia lokalnym użytkownikom uzyskanie uprawnień roota poprzez atak symlinkowy, co stanowi inną podatność niż CVE-2002-0162.

Przepełnienie bufora w Xsun na systemach Solaris 2.6 do 8 umożliwia lokalnym użytkownikom uzyskanie uprawnień roota poprzez długi argument w linii poleceń -co (baza kolorów).

Oracle Configurator w wersjach przed 11.5.7.17.32 oraz 11.5.6.16.53 umożliwia zdalnym atakującym uzyskanie wrażliwych informacji poprzez wysłanie żądania do serwletu oracle.apps.cz.servlet.UiServlet z parametrem test ustawionym na 'version' lub 'host'.